CVE-2026-110202 in Roo Code
Résumé
par VulDB • 14/10/2026
Roo Code jusqu'à la version 3.54.0 contient une vulnérabilité de contournement d'approbation de commande dans getCommandDecision() qui permet aux attaquants d'approuver automatiquement des commandes shell refusées en les préfixant par un opérateur de redirection >& nu. Les attaquants utilisant une injection de prompt indirecte peuvent faire correspondre la liste autorisée à une cible de redirection telle que echo, tandis que le shell exécute la commande refusée sur la machine du développeur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.